HTTPヘッダー
Access-Control-Expose-Headers HTTPヘッダーの意味
Access-Control-Expose-HeadersはブラウザのJavaScriptが読み取れるレスポンスヘッダーを列挙します。
意味
サーバーは、単純なCORSレスポンスヘッダーを超えて追加のレスポンスヘッダー名を露出しています。
出現する場所
APIは、クライアントがETag、Location、レート制限フィールドなどのヘッダーを読み取る必要がある場合に送信します。
確認すべきこと
有用で機密でないヘッダーのみが露出されていることを確認します。
例
Access-Control-Expose-Headers: ETag, Location